DDoS για όλους με το d0z.me

26 Δεκεμβριου 2010
Posted in Επικαιρότητα

Ο χάκερ Ben Schmidt συνδύασε  ενδιαφέρον του στις πρόσφατες επιθέσεις DDoS προς υποστήριξη του WikiLeaks με τη σημασία των συντομευμένων URL τα οποία προτιμούν πολλοί χρήστες του ίντερνετ. Κατά περίπου αυτό τον τρόπο δημιούργησε το D0z.me, το οποίο είναι ένα concept, μία ιδέα δηλαδή, ενός "συντομευτή" URL το οποίο επιτίθεται σε ένα server με προώθηση links.

Θεωρητικά πάντα, οι επιτιθέμενοι θα μπορούσαν να εισέλθουν στο d0z.me και να διαλέξουν τα links που θέλουν να αποστείλουν, όπως επίσης και να διαλέξουν το στόχο τους. Όταν οι χρήστες πατήσουν το link, προωθούνται στην ιστοσελίδα, καθώς τρέχει ένα "αόρατο" LOIC Javascript DoS πρόγραμμα το οποίο παραμένει εν ενεργεία όσο ο χρήστης περιηγείται του link. Το script αυτό συνεχίζει να τρέχει όσο ο χρήστης είναι συνδεδεμένος στην ιστοσελίδα, και μάλιστα είναι ακόμα πιο αποτελεσματικό μέσω ενός browser που είναι συμβατός με HTML5.

Οι επιτιθέμενοι που θα ήθελαν κάποια στιγμή να μεγεθύνουν την επίθεση θα μπορούσαν απλά να μοιραστούν το κειμενάκι με απώτερο σκοπό είτε να κάνουν κάποιο link πολύ δημοφιλές, είτε να προσαρτήσουν εθελοντές στο σκοπό των DDoS επιθέσεών τους.

Ο Schmidt, πάντως, έχει ξεκαθαρίσει πως αυτό το εργαλείο είναι απλά για να αποδείξει πόσο εύκολα μπορεί να γίνει μία τέτοιου είδους επίθεση και πόσο γρήγορα θα μπορούσε να διαδοθεί. Για τους επίδοξους κυβερνο-"παρανόμους" που θα ήθελαν να πλήξουν την ίδια την ιστοσελίδα του Schmidt, ο ίδιος έχει αναρτήσει ένα μήνυμα το οποίο λέει χαρακτηριστικά: "Ας μη χαλάμε χρόνο και ας πούμε πως νίκησες, θεωρητικέ επιτιθέμενε. Συγχαρητήρια!"...

22/12/2010 - protothema.gr με πηγή από techcrunch.com